CVE-2013-1572

Опубликовано: 03 фев. 2013

Источник: nvd

CVSS2: 2.9

EPSS Низкий

Описание

The dissect_oampdu_event_notification function in epan/dissectors/packet-slowprotocols.c in the IEEE 802.3 Slow Protocols dissector in Wireshark 1.6.x before 1.6.13 and 1.8.x before 1.8.5 does not properly handle certain short lengths, which allows remote attackers to cause a denial of service (infinite loop) via a malformed packet.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.6.12:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.4:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00228

Низкий

2.9 Low

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-1572

ubuntu

около 13 лет назад

CVE-2013-1572

redhat

около 13 лет назад

CVE-2013-1572

debian

около 13 лет назад

The dissect_oampdu_event_notification function in epan/dissectors/pack ...

GHSA-q9f8-cpx8-9w3h

github

больше 3 лет назад

EPSS

Процентиль: 45%

0.00228

Низкий

2.9 Low

CVSS2

Дефекты

CWE-20